Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-05385

Опубликовано: 01 мая 2025
Источник: fstec
CVSS3: 6.5
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость диспетчера очереди Queue Manager программного средства управления контейнеризованными средами IBM MQ Operator связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

IBM Corp.

Наименование ПО

IBM MQ Operator

Версия ПО

от 2.4.0 до 2.4.8 включительно (IBM MQ Operator)
от 2.3.0 до 2.3.3 включительно (IBM MQ Operator)
от 2.2.0 до 2.2.2 включительно (IBM MQ Operator)
от 2.0.0 до 2.0.29 LTS включительно (IBM MQ Operator)
3.0.0 CD (IBM MQ Operator)
3.0.1 CD (IBM MQ Operator)
от 3.1.0 до 3.1.3 CD включительно (IBM MQ Operator)
3.3.0 CD (IBM MQ Operator)
3.4.0 CD (IBM MQ Operator)
3.4.1 CD (IBM MQ Operator)
3.5.0 CD (IBM MQ Operator)
3.5.1 CD (IBM MQ Operator)
от 3.2.0 до 3.2.10 SC2 включительно (IBM MQ Operator)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.ibm.com/support/pages/node/7232272

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 21%
0.00068
Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.5
nvd
9 месяцев назад

IBM MQ Operator LTS 2.0.0 through 2.0.29, MQ Operator CD 3.0.0, 3.0.1, 3.1.0 through 3.1.3, 3.3.0, 3.4.0, 3.4.1, 3.5.0, 3.5.1, and MQ Operator SC2 3.2.0 through 3.2.10  Client connecting to a MQ Queue Manager can cause a SIGSEGV in the AMQRMPPA channel process terminating it.

CVSS3: 6.5
github
9 месяцев назад

IBM MQ Operator LTS 2.0.0 through 2.0.29, MQ Operator CD 3.0.0, 3.0.1, 3.1.0 through 3.1.3, 3.3.0, 3.4.0, 3.4.1, 3.5.0, 3.5.1, and MQ Operator SC2 3.2.0 through 3.2.10  Client connecting to a MQ Queue Manager can cause a SIGSEGV in the AMQRMPPA channel process terminating it.

EPSS

Процентиль: 21%
0.00068
Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2